한 보안 엔지니어가 인터넷 트래픽을 수신하지 못하는 단일 웹 서버의 문제를 해결하고 있습니다. 다른 웹 서버는 정상적으로 작동하고 있습니다. 이 환경은 네트워크 ACL, 보안 그룹, 가상 보안 어플라이언스 및 로드 분산을 위한 Application Load Balancer(ALB)를 사용합니다. 모든 인터넷 바운드 트래픽은 가상 보안 어플라이언스를 통과해야 합니다. 엔지니어는 보안 그룹 규칙, 네트워크 ACL 규칙 및 가상 어플라이언스 규칙이 올바른지 확인했습니다. 추가로 확인할 유효한 항목은 무엇입니까? (두 가지 선택)
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: 특정 웹 서버의 elastic network interface(ENI)에 어떤 보안 그룹이 연결되어 있는지 확인합니다., ALB의 등록된 대상을 확인합니다..
이것이 정답인 이유
문제의 웹 서버가 트래픽을 수신하지 못하는 경우, 해당 서버에 연결된 보안 그룹이 인바운드 트래픽을 허용하는지 확인해야 합니다. 다른 웹 서버는 정상 작동하므로, 이 특정 서버에만 다른 보안 그룹이 적용되었을 가능성이 있습니다. 또한, Application Load Balancer(ALB)를 사용하는 환경에서 특정 웹 서버가 트래픽을 받지 못한다면, 해당 서버가 ALB의 대상 그룹에 올바르게 등록되어 있지 않거나, 비정상 상태로 표시되어 트래픽을 받지 못할 수 있습니다. 오답 설명: 웹 서버 서브넷의 라우팅 테이블에 있는 0.0.0.0/0 경로가 NAT gateway를 가리키는지 확인하는 것은 아웃바운드 인터넷 트래픽에 영향을 미치므로, 인바운드 트래픽 수신 문제와는 직접적인 관련이 적습니다. 웹 서버 서브넷의 라우팅 테이블에 있는 0.0.0.0/0 경로가 가상 보안 어플라이언스를 가리키는지 확인하는 것은 모든 인터넷 바운드 트래픽이 어플라이언스를 통과해야 한다는 요구사항에 부합하지만, 다른 웹 서버는 정상 작동하므로 라우팅 테이블 자체의 문제라기보다는 특정 서버의 구성 문제일 가능성이 더 높습니다. 퍼블릭 서브넷의 라우팅 테이블에 있는 0.0.0.0/0 경로가 NAT gateway를 가리키는지 확인하는 것은 퍼블릭 서브넷의 아웃바운드 트래픽에 영향을 미치며, 웹 서버의 인바운드 트래픽 수신 문제와는 직접적인 관련이 없습니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음